Domino 9 und frühere Versionen > ND8: Administration & Userprobleme

Frage zu Servergruppen

(1/2) > >>

rumtifusel:
Wir sind gerade bei uns dabei dank einer Umstrukturierung unsere Gruppen aufzuräumen. Nun hat eine Gruppe das Recht Gruppen im NAB zu editieren. Das war bislang auch völlig OK. Nun soll diese Möglichkeit aber abgestellt werden, da dadurch die Gefahr besteht, dass die Mitglieder dieser Gruppe sich selbst in die Gruppe der FullAdmins aufnehmen.

Nun ist meine Frage, welche Servergruppe (von Notes vorgegenene Gruppe im KonfigDokument) dafür verantwortlich ist, dass man die Berechtigung erhält im NAB Gruppen zu erstellen/editieren?

Tode:
Das hat nix mit Gruppen zu tun: Du gibst in der ACL AUTOR- Rechte ohne GroupEditor...

rumtifusel:
oh mann... manchmal sieht man den wald nicht vor lauter bäumen... danke

stoeps:
Wenn sie Author sind und Gruppen editieren sollen,  müssen sie im Ownerfeld der jeweiligen Gruppe gepflegt bzw eingetragen sein! Und die Rollen brauchen sie dann natürlich.

Tode:
NEIN! Die Rolle GroupEditor ist schlicht und ergreifend ein Zusatz im Autorenfeld JEDER Gruppe. Jemandem diese Rolle zu geben ist quasi gleichbedeutend wie Ihn zum Administrator zu machen, weil er sich dann ganz einfach selbst in jede beliebige Gruppe eintragen kann (auch die LocalDomainAdmins oder gar die LocalDomainServers).

GroupEditor ist -securityseitig- die gefährlichste Rolle im ganzen Domino- Directory, mit keiner anderen Rolle kann man soviel schaden anrichten wie mit der....

Navigation

[0] Themen-Index

[#] Nächste Seite